DNS over HTTPS er som standard deaktiveret i Firefox-porten for OpenBSD

Maintainere af Firefox-porten til OpenBSD støttede ikke beslutningen om at inkludere som standard DNS over HTTPS i de nye versioner af Firefox. Efter en kort diskussionen blev det besluttet at bevare den oprindelige adfærd uændret. For dette er indstillingen network.trr.mode sat til værdi ‘5’, hvilket fører til en ubetinget deaktivering af DoH.

Der argumenteres for en sådan løsning med følgende punkter:

  • Applikationer skal følge systemets generelle DNS-indstillinger og ikke overstyre dem;
  • Kryptering af DNS er måske en god idé, men sending deaktivering af al DNS-trafik til Cloudflare som standard er helt sikkert en dårlig idé.

DoH-indstillingerne kan stadig overstyres i about:config, hvis det ønskes. For eksempel kan man opsætte sin egen DoH-server, angive dens adresse i indstillingerne (muligheden «network.trr.uri») og skifte «network.trr.mode» til værdi ‘3’, hvorefter alle DNS-forespørgsler vil blive håndteret af din server via DoH-protokollen. Til opsætning af sin egen DoH-server kan man f.eks. bruge doh-proxy fra Facebook, DNSCrypt Proxy eller rust-doh.

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster